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(g) Verfahren zum Abschalten elektronischer Gerate, z. B. Mobilteilen, 
© Ein Verfahren zum Abschalten von Funktionen eines 
elektronischen Gerates, insbesondere ein Mobilteil eines 
Mobilfunksystems, sieht vor, ortllch beschrankt fur Sperr- 
zonen (SPZ1) von einem Abschaltgerat uber elne Funk- 
schnittstelle <FSS) Schaltbefehle an einen Empfanger des 
elektronischen Gerates (POP) zu senden und in diesem 
nach Erhalt der Schaltbefehle ausgewahlte Gerateeinhei- 
ten bzw. -funktionen stillzulegen. 



in Sperrzonen 




s 

CM 



PTO 2003-1833 

S.T.I.C. Translations Branch 



111 
Q 



BUNDESDRUCKEREI 03.99 902 118/222/7 A 



16 



DE 197 44 

l 

Beschreibimg 

Die Erfindung bezieht sich auf ein Verfahren zum Ab- 
schalten von Funktionen eines elektronischen Cerates. 

Es ist allgemein bekannt, daB Mobilfunkgera'te und eine 5 
Anzahl andcrcr clcklronischcr Gerate, z. B. Rundrunkgc- 
rate, CD-Player etc. hochfrequente Signale aussenden, die 
empfindliche Gerate beeinflussen konnen. Aus diesem 
Grunde ist es z. B. in Flugzeugen verboten, Mobilfunkge- 
rate in Belrieb zu nehmen bzw. im Stand-by-Modus zu be- 10 
lassen, um Storungen z. B. der Navigationssysteme zu ver- 
meiden. Ahnliche tlberlegungen gelten fur bestimmte Be- 
reiche in Krankenhausern, wo die Gefahr einer Beeinflus- 
sung lebensiiberwachender oder lebenserhaltender Systerne 
durch Funkwellen besteht. 15 

Von den bcschricbcncn Sichcrhcitsaspcktcn abgeschen 
gibt es auch Bereiche, in welchen eine Inbetriebnahme elek- 
tronischer (Jerate, einschlieBlich der sogenannten "Handys" 
unerwunscht ist, beispielsweise in Konzert- oder Kinosalen, 
Kirchen, etc. 20 

Die Erfindung hat sich die Aufgabe gesetzt, ein automati- 
sches Abschalten elektronischer Gerate in solchen Berei- 
chen (Sperrzonen), in denen ein Betrieb dieser Geriite ge- 
fahrlich oder unerwiinscht ist zu ermoglichen. 

Die gestellte Aufgabe wird mit einem Verfahren zum Ab- 25 
schalten elektronischer Gerate gelost, bei weichem erfin- 
dungsgemaB ortlich beschrankt fur Sperrzonen von einem 
Abschaltgerat iiber eine Funkschnittstelle Schaltbefehle an 
einen Empfanger des elektronischen Gerates gesandt wer- 
den und in diesem nach Erhalt der Schaltbefehle ausge- 30 
wahlte Funktionen stiilgelegt werden. 

Die Ertindung bietet den Vorteil, daB sie ein erzwungenes 
Abschalten erreicht, sodaB vor allem die Sicherheitsanfor- 
derungen berucksichtigt werden. Ob alle oder einige Funk- 
tionen des Gerates abgeschaltet werden, hangt von der Art 35 
des Gerates bzw. der Sperrzone ab. In Kino- oder Theaters a- 
len wird es im allgemeinen ausreichend sein, den Ibnruf ei- 
nes Mobilteils stillzulegen. 

Das erfindungsgemaBe Verfahren bietet seine Vorteile be- 
sonders dann, falls das elektronische Gerat ein Mobilteil ei- 40 
nes Mobilfunksystems ist. Solche Mobilteile oder Handys 
erzeugen trotz verhaltnismaBig geringer Hochrrequenzlei- 
stung in ihrcr unmittclbarcn Umgcbung crhcblichc Fcldstar- 
ken. 

Im Sinne einer Vermeidung von MiBbrauchen und zur Er- 45 
hohung der Betriebssicherheit ist es von Vorteil, wenn die 
Schaltbefehle Uber einen vorgegebenen, fur diesen Zweck 
reservierten Sicherheits-Signalisierungskanal gesendet wer- 
den. 

Gieichfalls zur ErhShung der Sicherheit ist es zweckmS- 50 
Big, wenn der Erhalt der Schaltbefehle bzw. deren Durch- 
fuhrung an das Abschaltgerat bestatigt wird. 

Es ist bci Mobiltcilcn keincswegs zwingend, daB die 
Schaltbefehle uber dem Mobilfunksystem zugeordnete Ka- 
nale erfolgen. Vielmehr konnen die Schaltbefehle bzw. de- 55 
ren Ruckmeldungen uber einen von dem Mobilfunk unab- 
hangigen HF-Teii empfangen bzw. gesendet werden. Dabei 
konnen die Schaltbefehle bzw. dcrcn Riickmcldungcn in 
Frequenzbereichen gesendet werden, die von jenen des Mo- 
bilfunks verschieden sind. Dies hat den Vorteil, daB man 60 
Frequenzen wahlen kann, die sicherheitstechnisch unbe- 
denklich sind und beispielsweise auf Navigationssysteme 
keinen EinfluB oder wentg EinfluB haben. 

Vorteilhafterweise konnen die Schaltbefehle bei privile- 
gierten Mobilteilen eines Mobilfunksystems zumindest par- 65 
tiell ignoriert werden. Dadurch ist es moglich, z. B. speziali- 
siertes Personal in einem Sperrbereich in Notfallen zu errei- 
chen. 
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In vielen Fallen ist es ausreichend und fur dieBenutzer ei- 
nes Mobilteils auch nicht tatsachlich storend, wenn mit 
Hilfe der vSchaltbefehle lediglich der Tonruf eines Mobiltei- 
les stiilgelegt wird. 

Insbesondere in Sicherheitszonen wird man jedoch vorse- 
hen, daB mit Hilfe der Schaltbefehle samtlichc Funktionen 
des Mobilteils, ausgenommen der Empfang von Schaltbe- 
fehlen, stiilgelegt werden. 

Man kann vorsehen, daB das Stillegen von Funktionen auf 
Grund von Schalibefehlen lediglich fur eine vorgebbare Ru- 
hedauer erfolgt, was beispielsweise dann erfolgen kann, 
wenn die Aufenthaltsdauer des elektronischen Gerates bzw. 
seines Benutzers im vorhinein bekannt ist, was beispiels- 
weise in Kinosalen ublicherweise anzunehmen ist. Dabei 
kann die Ruhedauer seitens des Abschaltgerates dem elek- 
tronischen Gerat iibcr die Funkschnittstcllc mittcls der 
Schaltsignale Yorgegeben werden, damit eine Anpassung an 
wechselnde Verhaltnisse, wie die Dauer eines Theater- 
stiicks, moglich ist. 

Bei einer zweckmaBigen AusfUhrungsform wird die 
Funkschnittstelle zwischen Abschaltgerat und elektroni- 
schem Gerat lediglich in einem Ein/Austrittsbereich der 
Sperrzone erri enter.. Dadurch kann der iibrige Bereich der 
Sperrzone frei von den entsprechenden elektromagnetischen 
Wellen bleiben. In diesem Fall ist es aufierdem zweckmaBig, 
wenn die Schaltbefehle bei Eintritt in die Sperrzone zu dem 
Stillegen ausgewahlter Funktionen und bei Verlassen der 
Sperrzone zu deren Reaktivierung fuhrt. 

Eine andere Variante sieht vor, daB die Funkschnittstelle 
zwischen Abschaltgerat und elektronischem Gerat in der ge- 
samten Sperrzone aufrechterhalten wird, d. h., daB die ge- 
samte Sperrzone in dem Funkabdeckungbereich des Ab- 
schaltgerates liegt. Durch diese MaBnahme wird die Sicher- 
heit, daB tatsachlich ein Abschalten erfolgt, wesentlich er- 
hSht. 

Um eine miBbrauchliche Abschaltung von Geraten zu 
vermeiden, ist vorgesehen, daB die Schaltbefehle mil einem 
Sicherheitscode verschlilsselt. werden. 

Um unangenehme Unterbrechungen eines Gespraches zu 
vermeiden, wird bei einer weiteren Variante ein Mobilteil, 
welches in aktiver Verbindung mit einer Basisstation stent, 
bei Erhalt eines Schaltbefehls erst nach einer Vorankundi- 
gung und untcr Einhaltung einer Schonzcit abgeschaltet. 

Es ist empfehlenswert, daB ein Mobilteil nach Erhalt der 
Schaltbefehle in dem zugehongen Mobilfunknetz einge- 
bucht bleibt bzw. daB ein Mobilteil nach Erhalt der Schalt- 
befehle uber eine Ausbuchungsmeldung aktiv ausgebucht 
wird, z.B. im GSM-System durch eine TMST-detach-Mel- 
dung. Um eine relative Erreichbarkeit des Benutzers auf- 
recht zu erhalten, kann nach Erhalt eines Schaltbefehles fur 
das Mobilteil in dem Mobilfunknetz eine Gesprachsumlen- 
kung zu einer Mailbox aklivierl werden. 

Eine wcitcrc Erhohung der Sicherheit gegen miBbrauchli- 
che Verwendung ist dann gegeben, wenn das Abschaltgerat 
einem Kommunikationsnetz zugeordnet wird und bei Inbe- 
triebnahme des Abschaltgerates dessen Autorisierung dem 
Netz gegeniiber gefordert wird. Um dabei ein Abschalten 
auch dann zu ermoglichen, falls das Abschaltgerat kcin zu- 
gehoriges Netz findet bzw. ein solches nicht vorhanden ist, 
kann das Abschaltgerat dennoch Schaltbefehle abgeben. 
Dies wird beispielsweise ofter der Fall sein, falls sich das 
Abschaltgerat an Bord eines Flugzeuges befindel. Um eine 
langere miBbrauchliche Verwendung - beispielsweise eines 
gestohienen Abschaltgerates - zu vermeiden, kann man vor- 
sehen, daB nach mehrmaligem Aktivieren des Abschaltgera- 
tes ohne Auffinden eines zugehorigen Netzes die Abgabe 
von Schaltbefehlen gesperrt wird. 

Bci einer noch sichcrcrcn Variante kann die Fordcrung 
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nach Autorisierung des Abschaltgerates seitens des Mobil- 
teils ausgeiost werden, nachdem dieses Schaltbefehle erhal- 
ten hat. Dabei ist es empfehlenswert, wenn seitens des Ab- 
schaltgerates ein Indikatorsignal abgegeben wird, falls ein 
Mobilfunknetz die vorgesehene Autorisierung nicht unter- 
stutzt. In dicscm Fall crfolgt zwar kcin Abschaltcn des Mo 
bilteils, doch wird angezeigt, daB sich ein (nicht abgeschal- 
tetes) Mobilteil in der Sperrzone befindet. 

Die Erfindung samt weiteren Vorteilen ist im folgenden 
an Hand beispielsweiser Ausfuhrungsformen naher erlau- 
tert, die in der Zeichnung veranschaulicht sind. In dieser zei- 
gen 

Fig. 1 schematisch einen Teil einer Funkzelle eines Mo- 
bilfunksystems mit zwei Sperrzonen und Abschaitgeraten, 

Fig. 2 in einem Biockschaltbild ein Abschaltgerat gemSB 
der Erfindung, 

Fig. 3 in einem Biockschaltbild ein Mobilteil, das ent- 
sprechend der Erfindung ausgebildet ist, 

Fig. 4 gleichfalls schematisch in groBerer Darstellung 
eine Sperrzone mit einem Abschaltgerat und einem Mobil- 
teil und dera AnschluB des Abschaltgerates uber verschie- 
dene Schnittstellen, 

Fig. 5 in einem Ablaufdiagramm eine Moglichkeit. der 
Autorisierung eines Abschaltgerates, 

Fig. 6 gleichfalls in einem Ablaufdiagramm eine Mog- 
lichkeit der Autorisierung bei Netzstutzung des Abschaltge- 
rates und 

Fig. 7 in einem Ablaufdiagramm noch eine Moglichkeit. 
der Autorisierung bei einem netzgestutzten Abschaltgerat. 

Fig. 1 zeigt eine Basisstation FIP eines Mobilfunksy- 
stems, beispielsweise eines GSM-Systems mit einer Funk- 
zelle ZEL, in welcher zwei Sperrzonen SPZ1 und SPZ2 vor- 
handen sind, z. B. eine Tnr.ensivstar.ion und ein Theatersaal. 
Jeder Sperrzone SPZ1; SPZ2 ist ein Abschaltgerat ADE1 
bzw. ADE2 zugeordnet, dem die Aufgabe zukommt, be- 
stimmte Funktionen eines Mobilteils POP abzuschalten oder 
stillzulegen, sobald dieses in eine Sperrzone SPZ1; SPZ2 
eintritt. 

Wenngleich im folgenden vorwiegend iiber Mobilteile 
POP eines GSM-Systems gesprochen wird, so muB betont 
werden, daB dieses Mobilfunksystem fur die Erfindung 
nicht Voraussetzung ist. Vlelmehr kann die Erfindung im 
Zusammcnhang auch mit andcrcn Systcmcn, z. B. Schnur- 
lossystem nach dem DECT-Standard, etc. angewendet wer- 
den. 

In Fig. 2 vorgreifend erkennt man, daB ein Abschaltgerat 
ADE einen HF-Teil AHF besitzt, dem zumindest eine An- 
tenne A AN zugeordnet i sr.. Je nach Ausflihrung des Systems 
kann der HF-Teil AHF z. B. im MHz- oder GHz-Bereich 
ausgelegt sein. Weiters ist ein Signalprozessor SPR zur 
Steuerung der Funktionen des Abschaltgerates ADE vor- 
handen, wobei ein Zahler CON angedeutel ist. Das Ab- 
schaltgerat ADE kann wcitcrs cine Anzcigc DIS, z. B. cin 
LCD-Display, und eine Eingabetastatur EGA aufweisen. 
Ein Blinklicht BLI kann von einem Indikatorsignal IKS an- 
gesteuert werden. 

Im allgemeinen wird auch eine Schnittstelle SCH, ein 
Nctztcil NTE sowic cin Nctzausfallc ubcrbriickcndcr Akku- 
mulator ACC vorgesehen sein. 

Aus Fig. 3 geht der prinzipielie Aufbau eines Mobilteils. 
POP hervor, das in einem System nach der Erfindung ver- 
wendeL werden kann. Ein Mikroeonlrolier MCR sleuert die 
wesentlichen Funktionen der einzelnen Einheir.en. Diese 
sind im wesentlichen ein HF-Teil HFT mit einer Antenne 
ANT, ein digitaler Signalprozessor DSP mit Mikrophon 
MIC und Lautsprecher LSP eine Steuerung UAS fur einen 
Sicherheits-Signalisierungskanal UAC, die zwei Zeitgeber 
TEM1, TM2 aufweist, cin von cincm AnkUndigungssignal 



AKS gesteuertes Signallicht SLI, gegebenenfalls ein zusatz- 
licher HF-Teil ZHF, ein Hauptakkumulator (Geratebatterie) 
HAC und gegebenenfalls ein Zusatzakkumulator ZAC. 
Unter Bezugnahme auf Fig. 4 soil zunachst die prinzi- 

5 pielle Funktionsweise der Erfindung eriautert werden. Bei 
oder in cincr Sperrzone SPZ1 ist cin Abschaltgerat ADE1 
vorgesehen, welches iiber eine Antenne einen Ein/Austritts- 
bereich EAB abdeckt, d. h. mit ausgestrahlten Schaltbefeh- 
len versorgt. Je nach Ausfiihrung des Systems kann das Ab- 

10 schallgerat ADE1 vollig fur sich allein arbeilen oder iiber 
eine Schnittstelle SCH1 an ein Funkteil FTE angeschlossen 
sein, welches eine Verbindung zu einem Mobilfunknetz auf- 
rechr. erhalt.. Moglich ist weiters eine Verbindung zu einem 
Festnetz (Kommunikationsnetz) NET iiber eine Schnitt- 

15 stelle SCH2, zu einem Personalcomputer PEC Uber eine 
Schnittstelle SCH3 und zu cincm oder mchrcrcn andcrcn 
Abschaitgeraten ADE2 uber eine Schnittstelle SCH4. 

Sobald ein Mobilteil POP in den Funkbereich des Ab- 
schaltgerates ADE2, d. h. in den Ein/Austrittsbereich EAB 

20 kommt, werden die Schaltbefehle des GerStes ADE2 entwe- 
der iiber ein eigenes HF-Teil ZHF oder auf einem eigens re- 
servierten Kanal im Rahmen des Mobilfunknetzes empfan- 
gen. tjblicherweise arbeiten Mobil funkgerate nach einem 
TDMA-Verfahren, sodaB fur den Sicherheits-Signalisie- 

25 rungskanal UAC bestimmte Frequenzen/Zeitschlitze bereit- 
gestellt werden. 

Nach Erhalt der Schaltbefehle werden beispielsweise 
samtliche Funktionen des Mobil funktei Is POP - ausgenom- 
men der Empfang von Schaltbefehlen - stillgelegt. Moglich 

30 ist weiters, daB praktisch samdiche Funktionen stillgelegt 
wurden, jedoch ein Zeitgeber TIM1 zu laufen beginnt, wel- 
cher nach einer Ruhezeit die Funktionen wieder aktiviert. 
Diese Ruhezeit kann auch iiber die Schaltbefehle vorgege- 
ben werden. Uberdies kann vorgesehen sein, daB privile- 

35 gierte Mobilteile POP nicht, in geringerem Umfang oder fiir 
kiirzere Zeit stillgelegt werden. 

Vorleilhafierweise kann ein Schaltbefehl auch eine Infor- 
mation enthalten, wonach zwischen weitgehender Still- 
legung der Funktionen oder nur Stillegung, z. B. des Tonru- 

40 fes unterschieden wird. In Sperrzonen, in welchen nicht Si- 
cherheitsaspekte vorrangig sind, wie in Kinosalen etc. ge- 
niigt es, wenn der T bnruf von Mobilteilen POP abgeschaltet 
wird. 

Falls das Abschaltgerat ADE1 lediglich den Ein/Aus- 

45 trittsbereich EAB abdeckt, muB entweder die oben erwahnte 
Ruhezeit eingehalten werden oder eine Reaktivierung der 
Funktionen des Mobilteiles POP, sobald es erneut den Ein/ 
Austritrsbereich EAB passiert und Schaltbefehle erhalr, ein- 
geleitet werden. Im allgemeinen wird es jedoch vorzuziehen 

50 sein, wenn das Abschaltgerat ADE1 die gesamte Sperrzone 
SPZ1 abdeckt, sodaB standig eine Funkschnitts telle FSS 
zwischen dem Mobilteil POP und dem Abschaltgerat ADE1 
bestcht. Dann konncn beispielsweise die rclcvantcn Funk- 
tionen des Mobilteils POP soiange stillgelegt sein, solange 

55 regelma'Big Schaltbefehle empfangen werden. Erst wenn 
eine bestimmte Zeit Lang keine Schaltbefehle empfangen 
wurden, konnen die Funktionen reaktiviert werden. 

Mit Vortcil ist cin Mobilteil POP dazu cingcrichtct, nach 
Erhalt von Schaltbefehlen deren Erhalt mit Riickmeldungen 

60 zu bestatigen. Nahere Details dazu werden noch weiter un- 
ten gegeben. 

Der Zeitgeber TLM2 in der Steuerung UAS des Mobilteils 
POP dient zur Vorgahe einer Schonzeit. Darunter ist. zu ver- 
stehen, daB bei Erliait von Schaltbefehlen im Gesprachszu- 
65 stand des Mobilteils POP keine sofortige Stillegung erfolgt, 
sondern diese erst nach Ablauf der Schonzeit durchgefuhrt 
wird, urn Gesprache nicht abrupt zu unterbrechen. Gleich- 
zcitig wird bei Erhalt der Schaltbefehle cin Ankundigungs- 
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signal AKS ausgelost, das ein Signaliicht SLI auslosen und/ 
oder zu akustischen Warnsignalen ftihren kann. 

Die oben erwahnte Abdeckung der gesamten Sperrzone 
SPZ1 durch das Abschaltgerat ADE1 ist auch dann erforder- 
lich, wenn eine miBbrauchliche Verwendung des Mobilteils 5 
POP vcrmicdcn wcrdcn soil. Durch cine lecrc odcr entfernte 
Batterie des Mobilteils POP ist namlich eine Lucke bei der 
Zugangskontrolle gegeben. Wenn das Mobilteil POP nicht 
empfangen kann, kann auch ein Schaltbefehl nicht empfan- 
gen, regisuiert und zur Ausfuhrung gebracht werden. 10 
Kommt es erst nach Durchschreiten des Ein/Austrittsberei- 
ches EAB zu einem Austausch der Geratebatterie HAC, so 
wlirde eine Stillegung der entsprechenden Funktionen ohne 
Aufrechterhaltung einer standigen Funkschnittstelle FSS in 
der gesamten Sperrzone SPZ1 nicht erfolgen. Im allgemei- 15 
ncn wird die Funkabdcckung der gesamten Sperrzone SPZ1 
kein Problem darstellen, da man fur die Obermittlung der 
Schaltbefehle einerseits Frequenzen wahlen konnte, die 
nicht in einem Frequenzbereich gefahrdeter Apparaturen 
liegen, und weil andererseits die fur die "Obermitdung der 20 
Schaltbefehle erforderliche Feldstarke innerhalb der Sperr- 
zone SPZ1 nur aulterst gering sein muB. 

Tm folgenden sollen noch die Sicherheits- und Autorisie- 
rungsaspekte sowohl bei netzunabhangigen als auch bei 
netzgestiitzten Abschaltgeraten erortert werden. Bezliglich 25 
des GSM-Systems sei hierzu auf die folgenden ETSI-Emp- 
fehlungen verwiesen: GSM 02.09 "security aspects" und 
GSM 03.20 "security related network functions" beztiglich 
des DECT-Systems auf ETS 300 175-5 "network (NWK) 
layer" und ETS 300 175-7 "security features" . 30 

Sofem das Abschaltgerat ADE keinem Netz zugeordnet 
ist, muB fur die Sicherheit ein geheimer Algorithmus sorgen, 
der sich sowohl in dem Mobilteil POP als auch in dem Ab- 
schaltgerat ADE befindet. Mit Hilfe dieses Algorithmus 
wird die Signalisierung am Sicherheits-Signalisierungska- 35 
nal UAC verschliisselt. Wie ein solcher Verschlusselungs- 
vorgang ablaufen kann, zeigt das Ablaufdiagramm nach 
Fig. 5. Das Mobilteil POP sucht am vereinbarten Kanal bzw. 
in einem definierten Bereich und synchronisiert sich mit 
dem Abschaltgerat ADE beispielsweise auf einem bestimm- 40 
ten Zeitschiitz. Nach erfolgter Synchronisation sendet das 
Mobilteil POP eine "Entry Message" nut einer Zufallszahl 
RANU sowic mit einer Scqucnznummcr SEQUNU zu dem 
Abschaltgerat ADE. Dabei werden die Zufallszahl RANU 
und die Sequenznummer SEQUNU durch das Mobilteil 45 
POP vergeben. Die Ubermittlung dieser Nachricht erfolgt 
noch unversehlussell und daraufhin wird in dem Abschalt- 
gerat ADE mit Hilfe des dort vorhandenen Algorithmus Ad 
ein Schliissel KC ermittelt und mit diesem die nachfolgende 
"Entry Acknowledge"-Meldung verschlttsselt. Das Mobil- 50 
teil POP empfangt diese Nachricht und benutzt seinerseits 
wieder den Algorithmus Ad um die NachrichL zu enlsehliis- 
scln. Dabei erfolgt cine PlausibiUtatsubcrpriifung auf die gc- 
spiegelte Sequenznummer SEQUNU. Ist die Uberpriifung 
erfolgreich, so wird beispielsweise eine Ruhezeit fUr den 55 
Zeitgeber TM1 ("Lock Timer") iibemommen und die Ab- 
schaltung wird durchgeruhrt. 

Bei cincr netzgestiitzten Losung gcmaB Fig. 6 ist das Ab- 
schaltgerat ADE einem Netz, hier einem GSM-Netz zuge- 
ordnet. Durch das Akuvieren des Abschaltgerates ADE er- 60 
folgt eine Meldung LUPD ("Location Update") zurn Netz 
hin. Dabei ist als Standard eine Authentifizierung vorzuse- 
hen, ebenso bei den folgenden periodischen "location Up- 
dates", Es ist somit eine neue Endgerateklasse, namlich Ab- 
schaltgerate ADE, administrate in einem GSM-Netz vorzu- 65 
sehen und die Authentifizierung fur diese Abschaltgerate 
ADE ist unabhangig von den Standardnetzeinstellungen ab- 
zulcitcn. 



Mit der Registrierung eines Abschaltgerates ADE ist ne- 
ben einer netzseitigen Sperrung auch eine Vergebuhrung 
moglich. Der Diebstahl eines Abschaltgerates ADE ist in 
diesem Fall kein Problem, da eine unberechtigte Inbetrieb- 
nahme nicht erfolgen kann. 

Naturlich kann der Fall cintrctcn, daB cin netzgestutztes 
Abschaltgerat ADE keinen Zugang zu einem Netz findet, 
beispielsweise wenn sich das Abschaltgerat ADE an Bord 
eines Flugzeuges befindet, und dieses auf einem Flughafen 
ohne enlsprechende Mobilfunkversorgung Passagiere auf- 
nimmt. In diesem Fall, ohne Authentifizierung gegenuber 
dem gesuchten Netz, werden dennoch Schaltbefehle ausge- 
sendet, um ein Abschalten von Mobilteilen POP in der Ge- 
fahrenzone zu ermoglichen. Allerdings wird nun der bereits 
genannte Zahler CON inkremendert und ab einem gewissen 
Zahlcrstand wird cin wcitcrcs Ausscndcn von Schaltbcfch- 
len unterbunden. Auch dies ist ein Mittel gegen einen MiB- 
brauch eines beispielsweise entwendeten Abschaltgerates 
ADE. 

Unter Zuhilfenahme der Fig. 7 ist noch eine erweiterte 
Losung beschrieben. Wenn man davon ausgeht, daB es nicht 
geniigt, das Abschaltgerat ADE gegenuber einem Netz zu 
authentifizieren, was ein normaler Vorgang ware, wenn das 
Abschaltgerat ADE als spezielles GSM-Endgerat definiert 
ist, sondern das jeweilige Mobilteil POP bei jedem Kontakt 
mit einem Abschaltgerat ADE dessen Legalitat uberpriifen 
muB, so gelten folgendet)berlegungen. 

Bei jedem Mobilteil POP, welches beispielsweise den 
Ein/Austrittsbereich EAB passiert, muB eine Authentifizie- 
rung des Abschaltgerates ADE gegenuber dem Mobilteil 
POP erfolgen. 

Das Abschaltgerat ADE ist als Bestandteil eines spezih- 
schen Netzes (Home-PLMN ADE) realisiert und damit ge- 
nau in diesem Netz registriert. Damit muB das jeweilige Mo- 
bilteil POP, welches sich gerade im Zugangsbereich des Ab- 
schaltgerates ADE befindet, die Authentifizierung fur das 
Abschaltgerat ADE uber das "Visited Network" des Mobil- 
teils POP anstoBen. Da die in einem GSM-System fUr das 
Abschaltgerat ADE erzeugten "Authentication TViplets" 
aber nur in dem Netz, in dem sich das Abschaltgerat ADE 
eingebucht hat, zur Verfugung stehen, ist hier, neben der 
neuen Endgeratefunktion des AnstoBens einer Authentifi- 
zierung fur cin "fremdes" Gcrat (Abschaltgerat ADE) die 
folgende Netzfunktion erforderlich. 

Von dem "Visitor Location Register" VLR, in dem sich 
das abzuschaltende Mobilteil POP befindet, ist mittels eines 
neuen Protokolls ein "Authentication Triplet" aus dem 
VLR -Register, in dem sich das Abschaltgerat ADE befindet, 
anzufordern. 

Falls ein Netz diese besondere Authentifizierung nicht 
unterstiitzt, sollte daraus das bereits oben genannte Indika- 
torsignal IKS abgeleitet werden, damit feslstellbar ist, daB 
jemand cin Mobilteil POP mit. sich fiihrt, welches nicht ab- 
geschaltet wird. 

Die Erfindung wurde vorgehend immer im Zusammen- 
hang mit einem Mobilteil POP eines Mobilfunksystems be- 
schrieben, doch ist sie prinzipiell auch auf andere elektroni- 
schc Gcratc anwendbar, dcrcn Inbctricbnahmc bzw, Inbc- 
triebbleiben in gewissen Bereichen unerwunscht bzw. ge- 
fahrlich ist. Es kann sich dabei beispielsweise um CD- 
Player, Rundfunkgerate handeln. Auch solche Gerate lassen 
sich in die Erfindung mit einbeziehen, vorausgesetzl sie ent- 
halren zumindest einen Fmpfanger fUr die Abschaltbefehle 
eines Abschaltgerates ADE. 

Zu erwahnen ist schlieBlich ein NebenefTekt der Verwen- 
dung von Abschaltgeraten ADE, der darin besteht, daB sich 
mit Hilfe eines Abschaltgerates ADE auch andere Informa- 
tioncn ubcrtragen lasscn. Beispielsweise konncn in Gc- 
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schaftsbereichen Informational uber Angebote, Preise, 
Adressen nebenbei ubertragen werden und auf einer An- 
zeige des Mobilteils POP angezeigt werden. Auch kbnnte 
spezifische Software uber das Abschaitgerat ADE in das 
MobiLteil POP oder ein anderes elektronisches Gerat eines 5 
Bcnutzcrs gcladcn werden. 

PatentansprUche 

1. Verfahren zum Abschallen von ausgewahlten Funk- 10 
tionen eines elektronischen Cerates dadurch gekenn- 
zeichnet, daB 

- orrlich beschrankr. fUr Sperrzonen (SPZ) von ei- 
nem Abschaitgerat (ADE) uber eine Funkschnitt- 
stelle (FSS) SchaltbefehLe an einen Ernpf&nger 15 
des elektronischen Gcratcs (POP) gesandt werden 
und 

in diesem nach Erhalt der Schaltbefehie die 
ausgewahlten Funktionen stillgelegt werden, 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 20 
net, daB das elektronische Gerat ein Mobilteil (POP) ei- 
nes Mobilrunksystems ist. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB die Schaltbefehie uber einen vorgegebenen, 
fur diesen Zweck reservierten Sicherheits-Signalisie- 25 
rungskanal (UAC) gesendet werden. 

4. Verfahren nach einem der Anspriiche 1 bis 3, da- 
durch gekennzeichnet, daB der Erhalt der Schaltbefehie 
und deren DurchfUhrung im elektronischen Gerat 
(POP) an das Abschaitgerat (ADE) bestatigt werden. 30 

5. Verfahren nach einem der Anspriiche 2 bis 4, da- 
durch gekennzeichnet, daB die Schaltbefehie und deren 
Ruckmeldungen uber einen von dem Mobilfunk unah- 
hangigen HF-Teil des Mobilteils (POP) empfangen und 
gesendet werden. 35 

6. Verfahren nach Anspruch 5, dadurch gekennzeich- 
net, daB die Schaltbefehie und deren Ruckmeldungen 
in Frequenzbereichen gesendet werden, die von jenen 
des Mobiifunks verschieden sind. 

7. Verfahren nach einem der Anspriiche 2 bis 6, da- 40 
durch gekennzeichnet, daB die Schaltbefehie bei privi- 
legierten Mobilteilen (POP) des Mobilrunksystems 
tcilwcisc ignoricrt werden. 

8. Verfahren nach einem der Anspriiche 2 bis 7, da- 
durch gekennzeichnet, daB mit Hilfe der Schaltbefehie 45 
lediglich der Tonruf des Mobilteils (POP) stillgelegt 
wird. 

9. Verfahren nach einem der Anspriiche 2 bis 7, da- 
durch gekennzeichnet, daB mit Hiife der Schaltbefehie 
als ausgewShlte Funktionen samtliche Funktionen des 50 
Mobilteils (POP), ausgenommen der Empfang von 
Schallbefehlen und deren RUckmeldung, stillgelegt 
werden. 

10. Verfahren nach einem der Anspriiche 1 bis 9, da- 
durch gekennzeichnet, daB das Stillegen der ausge- 55 
wahlten Funktionen des elektronischen Gerats (POP) 
durch die Schaltbefehie lediglich fur eine vorgebbare 
Ruhcdaucr crfolgt. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Ruhedauer seitens des Abschaltgera'- 60 
tes (ADE) dem elektronischen Gerat (POP) liber die 
Funkschnitlstelle (FSS) imtlels der Schaltbefehie vor- 
gegehen wird. 

12. Verfahren nach einem der Anspriiche 1 bis 11, da- 
durch gekennzeichnet, dafi die Funkschnittstelle (FSS) 65 
zwischen dem Abschaitgerat (ADE) und dem elektro- 
nischen Gerat (POP) lediglich in einem Ein/Austrittsr 
bcrcich (EAB) der Spcrrzonc (SPZ) crrichtct wird. 
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13. Verfahren nach Anspruch 12, dadurch gekenn- 
zeichnet, daB die Schaltbefehie bei Eintritt in die Sperr- 
zone (SPZ) zu dem Stillegen der ausgewahlten Funk- 
tionen und bei Verlassen der Sperrzone (SPZ) zu der 
Reaktivierung der ausgewahlten Funktionen filhrt, 

14. Verfahren nach einem der Anspriiche 1 bis 13, da- 
durch gekennzeichnet, daB die Funkschnittstelle (FSS) 
zwischen dem Abschaitgerat (ADE) und dem elektro- 
nischen Gerat (POP) in der gesamten Sperrzone (SPZ) 
aufreehlerhallen wird. 

15. Verfahren nach einem der Anspriiche 1 bis 14, da- 
durch gekennzeichnet, daB die Schaltbefehie mit einem 
Sicherheitscode verschliisselt werden. 

16. Verfahren nach einem der Anspriiche 2 bis 15, da- 
durch gekennzeichnet, daB bei dem Mobilteil (POP), 
das in aktivcr Vcrbindung mit cincr Basisstation (FTP) 
steht, bei dem Erhalt des Schaltbefehls erst nach einer 
Vorankiindigung und unter Einhaltung einer Schonzeit 
die ausgewahlten Funktionen stillgelegt werden. 

17. Verfahren nach einem der Anspriiche 2 bis 16, da- 
durch gekennzeichnet, daB das Mobilteil (POP) nach 
dem Erhalt der Schaltbefehie in dem zugehorigen Mo- 
bilfunknetz eingebucht bleibt. 

18. Verfahren nach einem der Anspriiche 2 bis 16, da- 
durch gekennzeichnet, daB das Mobilteil (POP) nach 
dem Erhalt der Schaltbefehie uber eine Ausbuchungs- 
meldung (z, B. im GSM-System durch eine IMSI-de- 
tach-Meldung) aktiv ausgebucht wird. 

19. Verfahren nach einem der Anspriiche 17 oder 18, 
dadurch gekennzeichnet, daB nach Erhalt des Schaltbe- 
fehles fur das Mobilteil (POP) in dem Mobilfunknetz 
eine Gesprachsumlenkung zu einer Mailbox aktiviert 
wird. 

20. Verfahren nach einem der Anspriiche 2 bis 19, da- 
durch gekennzeichnet, daB das Abschaitgerat (ADE) 
einem Kommunikationsnetz (NET) zugeordnet wird 
und bei Inbetriebnahme des Abschallgerales (ADE) 
dessen Authentiflzierung dem Kommuhikationsnetz 
(NET) gegeniiber gefordert wird. 

21. Verfahren nach Anspruch 20, dadurch gekenn- 
zeichnet, daB das Abschaitgerat (ADE), falls es kein 
zugehoriges Kommunikationsnetz (NET) rindet oder 
ein solchcs nicht v6rhandcn ist, gegeniiber dem cine 
Authentiflzierung moglich ist, dennoch Schaltbefehie 
abgibt. 

22. Verfahren nach Anspruch 21, dadurch gekenn- 
zeichnet, daB nach mehrmaligem Aktivieren des Ab- 
schalfgerares (ADE) ohne Auffinden des 7.ugeh6rigen 
Kommunikationsnetzes (NET), die Abgabe von 
Schallbefehlen gesperrt wird. 

23. Verfahren nach einem der Anspriiche 20 bis 22, 
dadurch gekennzeichnet, daB die Forderung nach Au- 
torisicrung des Abschaltgcratcs (ADE) seitens des Mo- 
bilteils (POP) ausgelost wird, nachdem das Mobilteil 
(POP) die Schaltbefehie erhaiten hat. 

24. Verfahren nach Anspruch 23, dadurch gekenn- 
zeichnet, daB seitens des Abschaltgerates (ADE) ein 
Indikatorsignal (IKS) abgegeben wird, falls ein Mobil- 
funknetz die vorgesehene Autorisierung nicht unter- 
stUtzt. 
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network. In order to facilitate turnoff also if the turnoff 
unit does not find a pertinent network or when such a network is 
not present, the turn-off unit nevertheless can give out 
switching commands. This will, for example, be the case more 
frequently when the turn-off unit is onboard an aircraft. To 
avoid protracted misuse for example, of a stolen turn-off 
unit one may provide that after repeated activation of the 
turn-off unit without finding a pertinent network, the issue of 
switching commands will be blocked. 

In case of an even more reliable variant, the command for 
authorization of the turn-off unit can be triggered by the 
mobile part after the latter has received switching commands. 
Here it is recommended when the turn-off unit transmits an 
indicator signal if a mobile radio network does not support the 
provided-for authorization. In this case, the mobile part is 
not turned off, but an indication is given to the effect that a 
mobile part (not turned off) is in the security zone. /2 

The invention and all other advantages will be explained in 
greater detail below with reference to exemplary embodiments 
illustrated in the drawing. 

Fig. 1 is a diagram showing a part of a radio cell of a 
mobile radio system with two security zones and turn-off units. 

Fig. 2 is a block diagram of a turn-off unit according to 
the invention. 
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Fig. 3 is a block diagram showing a mobile part that is 
designed according to the invention. 

Fig. 4 is also a diagram showing an enlarged illustration 
of a security zone with a turn-off unit and a mobile part and 
the connection of the turn-off unit via various interfaces. 

Fig. 5 shows a flow chart of a possibility of authorizing a 
turn-off unit. 

Fig. 6 also shows a flow chart illustrating a possibility 
of authorization when the turn-off unit is network- supported. 

Fig. 7 shows a flow chart offering yet another possibility 
of authorization when the turn-off unit is network- supported. 

Fig. 1 shows a base station FIP of a mobile radio system, 
for example, a GSM system with a radio cell ZEL where there are 
present two security zones SPZ1 and SPZ2, for example, an 
intensive station and a theater auditorium. Associated with 
each security zone SPZ1; SPZ2 is a turn-off unit ADE1 or ADE2, 
which has the task of turning off or silencing certain functions 
of a mobile part POP the moment that part enters a security zone 
SPZ1; SPZ2 . 

Although in the following we will discuss mostly mobile 
parts POP of a GSM system, it must be emphasized that this 
mobile system is not the prerequisite for this invention. 
Instead, the invention can be used in conjunction with other 
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systems, for example, wireless systems, according to the DECT 
standard, etc. 

Looking ahead at Fig. 2, one can see that a turn-off unit 
ADE has a high-frequency part AHF with which at least one 
antenna AAN is associated. Depending on the layout of the 
system, the high-frequency part AHF can be placed, for example, 
in the MHz or GHz range. There is also provided a signal 
processor SPR to control the functions of the turn-off unit ADE, 
indicating a counter CON. Turn-off unit ADE furthermore can 
have a display DIS, for example, an LCD display and an input 
keyboard EGA. A flashing light BLI can be controlled by an 
indicator signal IKS. 

Generally, one will also provide an interface SCH, a 
network part NTE as well as a storage battery ACC that will 
swing into action in case of any network failures. 

Fig. 3 indicates the basic structure of a mobile part POP 
that can be used in a system according to the invention. A 
microcontroller MCR controls the essential functions of the 
individual units. The latter essentially consist of a high- 
frequency part HFT with an antenna ANT, a digital signal 
processor DSP with a microphone MIC and a loudspeaker LSP, a 
control UAS for a security signaling channel UAC that has two 
time transmitters TIM1, TIM2, a signal light SLI controlled by 
an announcement signal AKS, possibly an additional high- 
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frequency part ZHF, a main storage battery (appliance battery) 
HAC and possibly an additional storage battery ZAC. 

With reference to Fig. 4, we will first of all explain the 
basic way in which the invention works. Near or in a security 
zone SPZ1, there is provided a turn-off unit ADE1 which, via an 
antenna, covers an entry/exit area EAB, that is to say, it 
supplies it with radiated switching commands. Depending on the 
layout of the system, the turn-off unit AD1 can work completely 
by itself or it can be connected via an interface SCH1 to a 
radio part FTE, which maintains contact to a mobile radio 
network. Also possible is a link to a fixed network 
(communication network) NET via an interface SCH2 to a personal 
computer PEC via an interface SCH3 and to one or several other 
turn-off units ADE2 via an interface SCH4 . 

The moment a mobile part POP enters in the functio nal area 
of turn-off unit ADE2 , that is to s ay, the moment it gets into 
the entry /exit area EA B^ the switch ing commands of unit ADE2_are 
received either via an inherent high-frequency par t ZHF or on a 
specially reserved channel in the context of the mobile radio 
network. Usually mobile radios work according to a TDMA process 
so that certain frequencies/time slots are set aside for the 
security signaling channel UAC. 

After receipt of the switc hing commands, for example, all 

functions of the mobile radio part POP -- with the exception of 
— " ' " 
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reception of switching commands are shut down. It is 
furthermore possible that practically all functions were shut 
down, although a time transmitter TIM1 will begin to run, and 
after an idle time, it will activate the functions again. This 
idle time can also be preset via the switching commands. 

Moreover, one can provide that privileged mobile parts POP 
will be shut down to a lesser extent or only for a shorter time 
span. 

Advantageously, a switching command can also contain 
information according to which a distinction is made between any 
further shutdown of the functions or only shutdown, for example, 
of the call sound. In security zones in which security aspects 
are not a priority, such as in motion picture theaters, etc., it 
would suffice when the call sound of mobile parts POP will be 
turned off. 

If the turn-off unit ADE1 merely covers the entry/exit area 
EAB, then one must either maintain the above-mentioned idle time 
or one must initiate a reactivation of the functions of the 
mobile part POP the moment it once again passes the entry/exit 
area EAB and receives switching commands. In general, however, 
it will be preferable when the turn-off unit ADE1 covers the 
entire security zone SPZ1 so that there will constantly be a 
radio interface FSS between the mobile part POP and the turn-off 
unit ADE1. Then, for example, the relevant functions of the 
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mobile part POP can be shut down so long as switching commands ( 
are received regularly. The functions can be reactivated only 
when no switching commands were received over a certain time 
span. 

A mobile part POP can advantageously be set up so that 
after receipt of switching commands their receipt will be 
confirmed by way of feedback reports. Further details on that 
score will be given later. 

Time transmitter TIM2 in control UAS of mobile part POP is 
intended to preset a hold-off interval. Here is what we mean by 
that: When switching commands are received while the mobile 
part POP is in the conversation state, there will not be an 
immediate shutdown; instead, that takes place only after the 
expiration of the hold-off interval in order not abruptly to 
interrupt conversations. At the same time upon receipt of the 
switching commands, an announcement signal AKS is triggered and 
it can trigger a signal light SLI and/or it can bring about 
acoustic warning signals. A3 

The above-mentioned coverage of the entire security zone 
SPZ1 by the turn-off unit ADE1 is required also when one wishes 
to prevent the misuse of mobile part POP. A gap exists with 
regard to access control resulting from an empty battery of the 
mobile part POP or when such a battery has been removed from 
.there. When mobile part POP cannot receive, then a switching 
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command cannot be received either, it cannot be recorded and it 
cannot be executed. If the appliance battery HAC is exchanged 
only after passing through the entry/exit area EAB, then the 
corresponding functions would not be shut down without 
maintenance of a permanent radio interface FSS in the entire 
security zone SPZ1. Generally, radio coverage of the entire 
security zone SPZ1 will not be a problem because, when it comes 
to the transmission of the switching commands, one can, on the 
one hand, select frequencies that are not located in a frequency 
range of endangered equipment and because, on the other hand, 
the field intensity required for the transmission of the 
switching commands, need be only extremely small within the 
security zone SPZ1. 

In the following, we will discuss also the security and 
authorization aspects, both with regard to turn-off units that 
are independent of the network and those that are supported by 
the network. With respect to the GSM system, we might also 
refer here to the following ETSI recommendations: GSM 02.09 
"security aspects" and GSM 03.20 "security-related network 
functions" with regard to the DECT system and ETS 3 00 175-5 
"network (NWK) layer" and ETS 300 175-7 "security features." 

If the turn-off unit ADE is not associated with any 
network, then security must be taken care of by a secret 
algorithm that is both in the mobile part POP and in the turn- 
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off unit ADE. The signaling is encoded on the security signal 
channel UAC with the help of that algorithm. The flow chart 
according to Fig. 5 shows how such an encoding process can take 
place. Mobile part POP searches on the agreed-upon channel or 
in a defined area and is synchronized with turn-off unit ADE, 
for example, for a specific time slot. After synchronization, 
mobile part POP sends out an "Entry Message" with a random 
number RANU as well as with a sequential number SEQUNU to the 
turn-off unit ADE. Here, the random number RANU and the 
sequential number SEQUNU are allocated by mobile part POP. This 
communication is transmitted in a still -unencoded manner; 
thereupon, a code KC is determined in the turn-off unit ADE with 
the help of the algorithm Ad that is present there, and with 
that code, the following u Entry Acknowledge 7 ' message is encoded. 
Mobile part POP receives this communication and, in turn, again 
uses the algorithm Ad in order to decode the communication. 
This involves a plausibility test for the reflected sequential 
number SEQUNU. If the check is succession, then, for example, 
an idle time is adopted for the time transmitter TIM1 ("Lock 
Timer") and the turn-off is performed. 

In case of a network- supported solution according to Fig. 
6, turn-off unit ADE is associated with a network; here, 
specifically, a GSM network. A message LUPD ("Location Update") 
to the network is sent out as a result of the activation of the 
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turn-off unit ADE. Here, as standard, one must provide an 
authentication as in the following periodic "Location Updates." 
One must thus provide a new terminal unit class, that is to say, 
turn-off units ADE in an administrative manner in a GSM network, 
and the authentication for these turn-off units ADE is 
independent of the standard network settings. 

Along with network blockage, the recording of a turn-off 
unit ADE also facilitates fee charging. In this case, the theft 
of a turn-off unit ADE is no problem because there cannot be any 
unauthorized operation. 

The following case naturally might also occur: A network- 
supported turn-off unit ADE does not find any access to a 
network, for example, when the turn-off unit ADE is onboard an 
aircraft and when that aircraft takes passengers onboard at an 
airport without appropriate mobile radio supply. In this case, 
without any authorization regarding the desired network, 
switching commands are nevertheless still sent out to facilitate 
the turnoff of mobile parts POP in the danger zone. Of course, 
the previously mentioned counter CON is now incremented and any 
further transmission of switching commands is stopped as of a 
certain counter status. This again is a means against misuse of 
a turn-off unit ADE that might, for example, have been 
purloined. 
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An expanded solution is described with reference to Fig. 7. 
The following considerations apply when one assumes that it does 
not suffice to authenticate the turn-off unit ADE with respect 
to a network, something that would be a normal procedure when 
the turn-off unit ADE is defined as a special GSM terminal unit 
and when instead the particular mobile part POP must, upon every 
contact with a turn-off unit ADE, check out the latter' s 
legality. 

There must be an authentication of the turn-off unit ADE 
with respect to mobile part POP for every mobile part POP which, 
for example, passes the entry/exit area EAB. 

Turn-off unit ADE is made as component of a specific 
network (Home-PLMN ADE) and is thus registered precisely in this 
network. This means that the particular mobile part POP that 
just happens to be in the access area of turn-off unit ADE must 
trigger the authentication for turn-off unit ADE via the 
"Visited Network" of the mobile part POP. The Authentication 
Triplets" that are generated in a GSM system for the turn-off 
unit ADE, however, are available only in one network in which 
the turn-off unit ADE was posted; therefore, in this case, the 
following network function is required in addition to the new 
terminal unit function involved in triggering an authentication 
for an "alien" unit (turn-off unit ADE) . 
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The "Visitor Location Register" VLR, in which is located 
the mobile part POP that is to be turned off, must demand by 
means of a new protocol an Authentication Triplet from the VLR 
register in which turn-off unit ADE is. 

If a network does not support this special authentication, 
then from that, one should derive the previously mentioned 
indicator signal IKS so that one can determine that somebody is 
carrying a mobile part POP that was not turned off. 

Earlier, the invention was always described in conjunction 
with a mobile part POP of a mobile radio system; nevertheless, 
it can basically also be applied to other electronic appliances 
whose startup or continued operation is undesirable or dangerous 
in certain areas. This may involve, for example, a CD player, 
radios. Those appliances can also be included in the invention, 
provided they contain at least one receiver for the turn-off 
commands of a turn-off unit ADE. 

We must finally mention a side effect deriving from the use 
of turn-off units ADE; it means that other information can also 
be transmitted with the help of a turn-off unit ADE. For 
example, in business sectors, information on offers, prices, 
addresses can be transmitted as a sort of sideline and can be 
displayed on a display of the mobile part POP. Specific 
software could also be loaded via the turn-off unit ADE into 
mobile part POP or some other electronic appliance of a user. /4 
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Claims 

1. Process for turning off selected functions of an 
electronic appliance, characterized in that 

- a turn-off unit (ADE) transmits via a radio interface 
(FSS) switching commands to a receiver of the electronic 
appliance (POP) in a manner locally restricted for security 
zones (SPZ) and 

- the selected functions are shut down in that electronic 
appliance after receipt of the switching commands. 

2. Process according to Claim 1, characterized in that the 
electronic appliance is a mobile part (POP) of a mobile radio 
system. 

3. Process according to Claim 2, characterized in that the 
switching commands are sent out via a predetermined security 
signaling channel (UAC) that is reserved for this purpose. 

4. Process according to one of Claims 1 to 3, characterized 
in that the receipt of the switching commands and their 
execution in the electronic appliance (POP) are confirmed to the 
turn-off unit (ADE) . 

5. Process according to one of Claims 2 to 4, characterized 
in that the switching commands and their feedback reports are 
received and transmitted via a high-frequency part of the mobile 
part (POP) , which high-frequency part is independent of the 
mobile radio. 
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6. Process according to Claim 5, characterized in that the 
switching commands and their feedback reports are transmitted in 
frequency ranges that differ from those of the mobile radio. 

7. Process according to one of Claims 2 to 6, characterized 
in that the switching commands are partly ignored in the case of 
privileged mobile parts (POP) of the mobile radio system. 

8. Process according to one of Claims 2 to 7, characterized 
in that only the call sound of the mobile part (POP) can be 
silenced with the help of the switching commands. 

9. Process according to one of Claims 2 to 7, characterized 
in that, with the help of the switching commands as selected 
functions, one can shut down all functions of the mobile part 
(POP) with the exception of the reception of switching commands 
and their feedback reports. 

10. Process according to one of Claims 1 to 9, 
characterized in that the selected functions of the electronic 
appliance (POP) are shut down by the switching commands only for 
a predeterminable idle time. 

11. Process according to Claim 10, characterized in that 
the idle time is preset by the turn-off unit (ADE) for the 
electronic appliance (POP) via the radio interface (FSS) by 
means of the switching commands . 

12. Process according to one of Claims 1 to 11, 
characterized in that the radio interface (FSS) between the 
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turn-off unit (ADE) and the electronic appliance (POP) is set up 
only in an entry/exit area (EAB) of the security zone (SPZ) . 

13. Process according to Claim 12, characterized in that 
the switching commands upon entry into the security zone (SPZ) 
will lead to the shutdown of the selected functions and that the 
selected functions will be reactivated upon departure from the 
security zone (SPZ) . 

14. Process according to one of Claims 1 to 13, 
characterized in that the radio interface (FSS) between the 
turn-off unit (ADE) and the electronic appliance (POP) is 
maintained in the entire security zone (SPZ) . 

15. Process according to one of Claims 1 to 14, 
characterized in that the switching commands are encoded with a 
safety code . 

16. Process according to one of Claims 2 to 15, 
characterized in that in case of a mobile part (POP) that is in 
active contact with a base station (FIP) upon receipt of a 
switching command, the selected functions will be shut down only 
after an advance announcement and in case of maintenance of a 
hold-off interval . 

17. Process according to one of Claims 2 to 16, 
characterized in that the mobile part (POP) remains posted in 
the pertinent mobile radio network after receipt of the 
switching commands. 



20 



18. Process according to one of Claims 2 to 16, 
characterized in that the mobile part (POP) after receipt of the 
switching commands is actively deposted via a deposting message 
(for example, in the GSM system by means of an IMSI-detach 
message) . 

19. Process according to one of Claims 17 or 18, 
characterized in that after receipt of the switching command, a 
conversation diversion to a mailbox is activated for the mobile 
part (POP) in the mobile radio network. 

20. Process according to one of Claims 2 to 19, 
characterized in that the turn-off unit (ADE) is associated with 
a communication network (NET) and that, when the turn-off unit 
(ADE) is turned on, the latter' s authentication is demanded with 
respect to the communication network (NET) . 

21/ Process according to Claim 20, characterized in that 
the turn-off unit (ADE) can nevertheless transmit switching 
commands if it does not find a pertinent communication network 
(NET) or if such a network, with respect to which authentication 
is possible, is not present. 

22. Process according to Claim 21, characterized in that 
after repeated activation of turn-off unit (ADE) without finding 
the pertinent communication network (NET) , the issue of 
switching commands is blocked. 



21 



23. Process according to one of Claims 20 to 22, 
characterized in that the demand for authorization of the turn- 
off unit (ADE) is triggered by the mobile part (POP) after the 
mobile part (POP) has received the switching commands. 

24. Process according to Claim 23, characterized in that 
the turn-off unit (ADE) transmits an indicator signal (IKS) if a 
mobile radio network does not support the provided 
authorization. 

3 pages of drawings 
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